研究發現公開 MCP 生態中存在大量資金轉移與憑證風險

2026 年 11 月 7 日，DEV Community 的 AI 板塊刊登了一項針對公開 MCP 生態的普查研究。研究人員於 2026 年 10 月 12 日對公開 MCP 生態完成了一次經 SHA-256 錨定的普查快照，覆蓋 42,163 個伺服器和 229,539 個工具引數 schema，相關數字均可由凍結的匯出資料復算得出，篩查指令碼以 CC0 協議公開。

研究顯示，在 42,163 個伺服器中，有 3,456 個自帶資金流轉能力，其中 1,301 個具備寫許可權，即相關工具可以直接執行轉賬等資金操作，而不只是讀取餘額；另有 2,663 個伺服器將資金處理與憑證處理合併在同一信任邊界之內。研究者指出，這樣的伺服器一旦遭遇提示詞注入，攻擊的影響面就是實際的資金轉移而非僅讀取資訊。研究者同時說明，這一結果只反映公開生態，企業內部部署的 MCP 未被納入普查。截至目前，材料中沒有後續進展或回應的記錄。